当前位置:主页>科 研>学术交流>

移动电话探测技术研究

    摘要:本论文在分析移动通信系统和终端特点的基础上,提出了两种探测移动电话的可行技术方案诱发方案和PN节方案,并对两种方案的技术原理、实施要点,技术难点进行了深入的分析和探讨。
    关键词: 移动通信;移动电话探测;诱发技术;PN节
 
    一.引言

   
随着移动通信技术的迅猛发展,手机的应用越来越普遍。而随着手机的普及,围绕手机使用所带来的相关安全泄密问题,开始困扰政府、军队以及商业部门。移动通信技术的特点是以无线电波作为传输媒介,空中接口的开放性决定了任何掌握移动通信技术的人都可以通过空中接口接入系统。在安全保密体制上,GSM和CDMA网络虽然都采取了一定措施,但还都不健全。从空中接口切入系统,在不为网络和通话双方用户所知的情况下进行窃听是完全可以实现的。目前,已经出现了所谓的黑客手机,能够在被叫方毫不知情的情况下拨通目标手机,窃收其周围信息。
 手机造成的泄密威胁已经迫在眉睫,必须加强对涉密场所使用移动电话的监管。而固定场所内移动电话的探测技术则是监管手机必备的技术前提和保障。这种技术可以配合信息安全部门的管理手段,彻底杜绝涉密场所内使用移动电话泄密的可能性。

    二.研究思路

   
手机是一种具有无线电收发功能的便携式电子设备,无论是GSM还是CDMA信号都有自己的特点,接收并识别手机发射信号,应该是探测手机存在与否的恰当思路。这里的难点在于手机发射信号似乎并无规律可循。一部处于待机状态下的手机,基本上保持无线电缄默,只有在必须的情况下才发射信号与网络联系。移动通信系统采取这样的设计思路主要是基于网络的处理能力和频率资源有限的考虑。要想通过接收手机发射信号来达到探测目的,就必须采用诱发技术,使手机主动发射信号。或者干脆另辟蹊径,不通过接收手机信号识别,转而直接探测手机本身。
 根据手机的技术特点和应用原理,沿着探测手机信号和探测手机本身两个解决问题的思路,可以制定两套技术方案,研发出特定场所移动电话探测仪,解决手机探测问题。这两套方案技术路线不同,研发的技术难点也有较大差别,但殊途同归,都能有效解决手机探测问题。

    三.基于编解码器的诱发方案

   
要实时检测固定场所(如会场)里是否存在手机并且统计出精确数字,必须针对手机的工作特点。手机是一个无线电收发设备,可以通过检测手机发射的电磁信号来判断其存在与否。无论是GSM还是CDMA制式,手机与网络的接续过程都大致相同。以GSM技术为例,手机发射信号有以下三种情况:注册,呼叫和通话。处在会场的手机除了通话的情况就只有在注册的情况下才会发射信号。注册也就是位置更新(LOCATION UPDATE),手机的主动注册时间间隔很长,而且间隔不确定,不满足实时检测的需要。要想实时探测特定场所内手机数量,必须采用诱发技术,使手机主动进行位置更新,基于此就可以通过接收和识别手机发射的信号来判断手机是否存在。

 手机的位置更新有三种情况:定期更新,跨越位置区更新和开机更新。开机更新很简单,对探测也没有什么实际意义。定期更新是手机从网络中接收一个参数来设定一个内部定时器,当这个定时器溢出时,启动位置更新程序,用于手机定时向网络汇报自己的存在。如果能使这个定时器溢出,或者更改这个参数为一个很小的值,就可以启动手机的位置更新程序,但这样做显然很麻烦。跨越位置区更新是指手机在从一个位置区(LOCATION AREA)进入到另一个位置区的时候,进行的注册。移动台判断进入一个新的位置区的标准就是收到一个更强的广播信道,并且解码同步信道(SCH)消息显示处于不同的位置区(位置区识别码LAI不同)。移动电话位置更新接续过程示意图见图1。
 了解了跨越位置区更新的原理和过程,可以设计出这样的诱发技术方案:移动电话检测仪模拟基站,在某一频点发射广播消息,模拟系统的广播信道,该广播信道信号更强,位置区参数与目前的小区不同,这样,周围的手机以为跨越了位置区边缘,就会启动位置更新程序,发射信号,请求接入这个虚拟的小区。根据手机这个时候发射的信号,就能够判断手机的存在。方案示意图见图2。

 

 从手机注册网络的接续过程来看,当网络给手机指配了独立专用控制信道(SDCCH),双方进行鉴权加密等工作的时候,手机发射信号的频点,时隙都难以确定,而且多部手机的信号混合在一起,很难确定手机数量。而且探测仪器要做的是诱发手机发射接入请求消息信号,并不需要真正接受这种请求,所以有意义的是手机最初发射的接入请求消息。这条消息出现在固定频点固定信道(RACH)上,手机随机占用RACH信道上的时隙发射接入请求消息。手机发送接入请求消息的频率和次数受两个参数的控制,T3120和最大重传数。T3120是手机内部的定时器,由网络设置,手机发送接入请求消息后开始记时,溢出时如果没收到网络的回应,重发接入请求。而最大重传数则控制重发次数,如果重发次数达到最大重传数,手机就会启动小区重选程序。为了能够精确判断手机的数量,需要避免手机重发接入请求消息的情况,为达到这个目的可以在模拟发射的广播信道中设置最大重传数为1,这样在相应的RACH信道上收到几个接入请求消息就可以判断有几部手机。由于手机是随机占用RACH时隙接入的,两部移动台可能在同一个时隙发送,造成误判,可以通过反复检测的方法统计出手机的准确数量。

(责任编辑:adminadmin2008)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部